Le composant QContacts est victime d'une faille de type injection SQL, qui pourrait permettre la mise en danger d'un serveur vulnérable.Cette faille est présente sur la version 1.0.6 pour Joomla! 1.5, les versions antérieures sont surement aussi concernées
Dans l'attente d'un correctif de sécurité de l'éditeur, nous vous conseillons de ne pas utiliser cette extension.
Source : Packet Storm
Editeur : Latenight-coding
